Итоговый план обучения и контрольный список

Вы изучили обнаружение, ведение журналов, сети, удостоверения, защиту данных и управление. Этот заключительный урок превращает эти знания в конкретный план подготовки к сдаче SCS-C02.

Сосредоточенное повторение по приоритетам эффективнее, чем ещё одно полное перечитывание всего материала.

Некоторые сервисы встречаются постоянно. Вы должны свободно ориентироваться в следующих сервисах:

• IAM, STS, KMS, CloudTrail, Config, GuardDuty, Security Hub.
• Шифрование S3, средства управления VPC, Secrets Manager, Organizations/SCP.

Если вы отлично знаете эти сервисы, то сможете ответить на большинство вопросов.

Самая часто проверяемая концепция — как запрос разрешается или отклоняется.

• Явный запрет всегда имеет приоритет.
• SCP ограничивают; границы разрешений ограничивают; политики удостоверений и ресурсов предоставляют разрешения.

Вы должны уметь проследить путь любого запроса до принятого решения.

KMS встречается во многих вопросах о защите данных.

• Типы ключей, политика ключа и IAM, гранты и конвертное шифрование.
• Мультирегиональные ключи и условия ViaService.

Крайне важно знать, кто может использовать ключ и как работают ключи данных.

Несколько точных фактов регулярно повторяются:

• Сертификаты CloudFront находятся в us-east-1.
• GuardDuty работает без агентов; Macie находит PII в S3.
• Существующие тома шифруются через копирование снимка.

Если запомнить их, можно быстро получить дополнительные баллы.

Вы должны отлично знать порядок действий при IR:

• Локализовать (изолировать с помощью групп безопасности), сохранить доказательства (создать снимок и ничего не менять), расследовать (Detective, Athena), восстановить.

Вопросы по сценариям часто проверяют правильный порядок действий.

Пробные экзамены — лучшая подготовка.

• Они выявляют слабые области и знакомят вас со стилем вопросов.
• Разбирайте каждый неправильный ответ, пока не поймёте причину ошибки.

Стремитесь стабильно понимать ход рассуждений, а не просто запоминать букву варианта.

Экзамен SCS-C02 состоит примерно из 65 вопросов, на выполнение отводится 170 минут; оценка рассчитывается по шкале (проходной результат — около 750 из 1000).

• Вы можете отмечать вопросы и возвращаться к ним.
• Распределяйте время так, чтобы успеть ответить на каждый вопрос.

Хорошо отдохните заранее: усталость приводит к потере баллов.

Перед экзаменом убедитесь, что вы умеете:

• Прослеживать проверку IAM от начала до конца.
• Объяснять конвертное шифрование и управление ключами.
• Выбирать подходящий сервис обнаружения, ведения журналов и работы с сетями.
• Распознавать ответы с минимальными привилегиями и управляемым сервисом.

Одного чтения недостаточно — практикуйтесь в настоящем аккаунте.

• Создайте роль IAM и проследите её проверку, включите GuardDuty и изучите событие CloudTrail.
• Зашифруйте корзину с помощью ключа, управляемого клиентом, и изучите политику ключа.

Многократная практика закрепляет концепции, которые экзамен проверяет в форме сценариев.

Вы сформировали целостную мысленную модель безопасности AWS: как обнаруживать, вести журналы, защищать, идентифицировать, шифровать и управлять.

Доверяйте своим рассуждениям, применяйте принцип минимальных привилегий и эшелонированную защиту, внимательно читайте каждый сценарий. Отправляйтесь сдавать SCS-C02.

Вспомните порядок действий при IR.

Вы составили итоговый план подготовки.

• Прежде всего освойте логику проверки IAM и KMS.
• Запомните важные проверяемые факты и порядок действий при IR.
• Решайте тренировочные вопросы, отдавайте предпочтение ответам с минимальными привилегиями и управляемым сервисом и грамотно распределяйте время на экзамене.